സർക്കാരിനും മന്ത്രാലയങ്ങൾക്കും വകുപ്പുകൾക്കുമുള്ള സുരക്ഷിത സന്ദേശമയയ്ക്കൽ
Tosh Defence-ന്റെ Sanket.Chat സർക്കാരിനുള്ള, സ്വന്തം അധികാരപരിധിയിലും നിയന്ത്രണത്തിലുമുള്ള സുരക്ഷിത സന്ദേശവിനിമയ സംവിധാനമാണ്: മന്ത്രാലയങ്ങൾക്കും വകുപ്പുകൾക്കും അവർ നിയന്ത്രിക്കുന്ന പ്രത്യേക ഇൻസ്റ്റാളേഷനിൽ ഒരറ്റം മുതൽ മറ്റേ അറ്റം വരെ എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശവിനിമയം, ഫയൽ കൈമാറ്റം, ശബ്ദ-വീഡിയോ കോളുകൾ എന്നിവ ലഭിക്കുന്നു. സ്വതന്ത്ര ഓഡിറ്റിന് വിധേയമായ Signal-ന്റെ libsignal, AES-256 എന്നിവ ഉപയോഗിച്ച് ഉള്ളടക്കം എൻക്രിപ്റ്റ് ചെയ്യുന്നു; ഇന്ത്യൻ ഡാറ്റാ കേന്ദ്രങ്ങൾ, സ്വന്തം പരിസരം, അടച്ച ശൃംഖല എന്നിവ ഉൾപ്പെടെ സർക്കാർ തിരഞ്ഞെടുക്കുന്ന അടിസ്ഥാനസൗകര്യത്തിലാണ് ഇൻസ്റ്റാളേഷൻ പ്രവർത്തിക്കുന്നത്.
നയപരമായ കൂടിയാലോചനകളും വകുപ്പുകൾ തമ്മിലുള്ള ഏകോപനവും നടക്കേണ്ടത് സർക്കാർ ഉടമസ്ഥതയിലുള്ള പ്ലാറ്റ്‌ഫോമിലാണ്, ഉപഭോക്തൃ ആപ്പിലോ വിദേശത്ത് ഹോസ്റ്റ് ചെയ്യുന്ന സേവനത്തിലോ അല്ല. പരമാധികാര രാഷ്ട്രങ്ങൾക്കായി ഇന്ത്യയിൽ നിർമ്മിച്ച സർക്കാർ സന്ദേശവിനിമയ പ്ലാറ്റ്‌ഫോമാണ് SANKET.
സർക്കാരിന്റെ ഉടമസ്ഥതയിലുള്ള സർക്കാർ സന്ദേശവിനിമയ പ്ലാറ്റ്‌ഫോം
SANKET-ന് പൊതുവായി ലഭ്യമായ ഉപയോക്തൃ ഡയറക്ടറിയോ ഉദ്യോഗസ്ഥർ ബന്ധപ്പെടേണ്ട സേവനദാതാവ് പ്രവർത്തിപ്പിക്കുന്ന സെർവറോ ഇല്ല. ഉപയോക്താക്കൾ വകുപ്പ് നിയന്ത്രിക്കുന്ന ഇൻസ്റ്റലേഷനുള്ളിൽ മാത്രമേ നിലനിൽക്കൂ. അവരെ എങ്ങനെ ഉൾപ്പെടുത്തണമെന്ന് വകുപ്പാണ് തീരുമാനിക്കുന്നത്: അഡ്മിനിസ്ട്രേറ്റർ മുഖേന അക്കൗണ്ട് സജ്ജീകരിച്ചോ, ഡയറക്ടറി മുഖേന അക്കൗണ്ട് സജ്ജീകരിച്ചോ, സ്വതവേയുള്ള രീതിയായ ഒറ്റത്തവണ ഉപയോഗിക്കാവുന്ന ക്ഷണം മുഖേനയോ.
ഉപഭോക്തൃ സേവനങ്ങളിൽ അവയുടെ രൂപകൽപ്പന കാരണം നിലനിൽക്കുന്ന ആക്രമണ വഴികൾ ഇതിലൂടെ ഇല്ലാതാകുന്നു: ഏതൊരു എതിരാളിക്കും അക്കൗണ്ട് സൃഷ്ടിക്കാൻ കഴിയുന്നത്, സ്ഥാപനങ്ങൾക്കിടയിൽ ബന്ധപ്പെടേണ്ടവരെ കണ്ടെത്താൻ കഴിയുന്നത്, ഉപയോക്താക്കൾ തമ്മിലുള്ള ബന്ധങ്ങളുടെ ശൃംഖലയിലേക്ക് സേവനദാതാവിന് പ്രവേശനം ലഭിക്കുന്നത്.
നിലവിലുള്ള സർക്കാർ സംവിധാനങ്ങളുമായി സംയോജിപ്പിക്കാവുന്ന തിരിച്ചറിയൽ സംവിധാനം
വകുപ്പിന്റെ സ്വന്തം ഡയറക്ടറിയിൽ നിന്ന് SCIM 2.0 വഴി ഉപയോക്താക്കളുടെ ചേർക്കൽ, മാറ്റം, ഒഴിവാക്കൽ എന്നിവ നിയന്ത്രിക്കാം: പുതിയ ഉപയോക്താക്കളെ സ്വയമേവ സൃഷ്ടിക്കുകയും നിലവിലുള്ളവരുടെ വിവരങ്ങൾ പുതുക്കുകയും പുറപ്പെടുന്നവരെ താൽക്കാലികമായി പ്രവർത്തനരഹിതമാക്കുകയും ചെയ്യാം. ഒരു ഉപകരണം രജിസ്റ്റർ ചെയ്യുമ്പോൾ TOTP, ഉപകരണ അംഗീകാരം എന്നിവയ്ക്കൊപ്പം LDAPS അല്ലെങ്കിൽ StartTLS വഴി ഉപയോക്താവിന്റെ ഡയറക്ടറി രഹസ്യവാക്കും നിർബന്ധമാക്കാൻ ഇൻസ്റ്റലേഷന് കഴിയും.
അഡ്മിനിസ്ട്രേറ്റർമാർ FIDO2 സുരക്ഷാ കീകൾ ഉപയോഗിച്ച് പ്രവേശിക്കുന്നു; ആവശ്യമെങ്കിൽ വകുപ്പിന്റെ സ്വന്തം OpenID Connect അല്ലെങ്കിൽ SAML 2.0 തിരിച്ചറിയൽ ദാതാവ് വഴിയും പ്രവേശിക്കാം. പൊതുവായ തിരിച്ചറിയൽ ദാതാക്കളെ അനുവദിക്കുന്നില്ല.
- SCIM 2.0 ഡയറക്ടറി മുഖേന ഉപയോക്തൃ അക്കൗണ്ടുകൾ ഒരുക്കൽ
- LDAP, Active Directory എന്നിവ വഴിയുള്ള രജിസ്ട്രേഷൻ പരിശോധനകൾ
- അഡ്മിനിസ്ട്രേറ്റർമാർക്കുള്ള FIDO2 സുരക്ഷാ കീകൾ
- സംയോജന API-യും ഡിജിറ്റൽ ഒപ്പിട്ട വെബ്‌ഹുക്കുകളും
രേഖകൾ, സൂക്ഷിപ്പുകാലം, ഉത്തരവാദിത്തം
ഡാറ്റ എത്രകാലം നിലനിർത്തണമെന്ന് വകുപ്പ് നിശ്ചയിക്കുന്നു: സന്ദേശങ്ങൾ ഉടനടി ലഭ്യമാക്കി നിലനിർത്തുന്ന കാലയളവ്, പൊതുസന്ദേശങ്ങൾ, കോൾ രേഖകൾ, മുന്നറിയിപ്പുകൾ, സ്വയം അപ്രത്യക്ഷമാകുന്ന സന്ദേശങ്ങൾ എന്നിവയെല്ലാം ക്രമീകരിക്കാം. സുരക്ഷാ, ഭരണ സംഭവങ്ങൾ SHA-256 ഹാഷ് ശൃംഖലയുള്ള ഓഡിറ്റ് രേഖയിൽ Sanket ID അടിസ്ഥാനത്തിൽ രേഖപ്പെടുത്തുന്നു; ആവശ്യപ്പെടുമ്പോൾ അവ പരിശോധിക്കാം; TLS സംരക്ഷിത സിസ്റ്റം രേഖ കൈമാറ്റ മാർഗത്തിലൂടെ വകുപ്പിന്റെ സുരക്ഷാ വിവര, സംഭവ മാനേജ്മെന്റ് സംവിധാനത്തിലേക്ക് കയറ്റുമതി ചെയ്യാം.
ഓഡിറ്റ് രേഖകളിൽ സന്ദേശ ഉള്ളടക്കമോ എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശരൂപമോ കീകളോ ഒരിക്കലും ഉണ്ടാകില്ല. അതിനാൽ ഉത്തരവാദിത്തം ഉറപ്പാക്കുന്നത് രഹസ്യസ്വഭാവത്തിന്റെ ചെലവിലാകില്ല.
വാഗ്ദാനത്തിലല്ല, രൂപകൽപ്പനയിൽത്തന്നെ സ്വദേശീയ നിയന്ത്രണം
എല്ലാ ഘടകങ്ങളും സർക്കാരിന്റെ സ്വന്തം ഇൻസ്റ്റാളേഷനുള്ളിൽ പ്രവർത്തിക്കുന്നു. അനുമതിപത്രങ്ങൾ പ്രാദേശികമായി സാധൂകരിക്കുന്നു. പുതുക്കലുകൾ ഡിജിറ്റലായി ഒപ്പിട്ട പാക്കേജുകളായി എത്തുന്നു; ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് വകുപ്പ് അവ അംഗീകരിക്കുന്നു. സന്ദേശങ്ങൾ കൈമാറുന്ന പാതയിൽ സേവനദാതാവിന്റെ ഒരു സേവനവുമില്ല. സന്ദേശങ്ങൾ എത്തിക്കാൻ ആവശ്യമായ റൂട്ടിങ് മെറ്റാഡാറ്റ സർക്കാരിന്റെ സ്വന്തം ഇൻസ്റ്റാളേഷനുള്ളിൽത്തന്നെ നിലനിൽക്കുന്നു.
സാങ്കേതിക തെളിവ്
വിശദാംശങ്ങൾ SANKET ധവളപത്രത്തിൽ വായിക്കുക
ഈ പേജിലെ ഓരോ പ്രസ്താവനയും രജിസ്ട്രേഷൻ കൂടാതെ സൗജന്യമായി വായിക്കാവുന്ന പൊതുവായി ലഭ്യമായ SANKET സാങ്കേതിക സുരക്ഷയും വാസ്തുവിദ്യയും സംബന്ധിച്ച ധവളപത്രത്തിൽ പൂർണമായി വിശദീകരിച്ചിട്ടുണ്ട്.
ഇന്ത്യയിൽ സർക്കാർ ഉപയോഗത്തിന് സുരക്ഷിതമായ സന്ദേശമയയ്ക്കൽ ആപ്പ് ഏതാണ്?
സർക്കാർ ഉപയോഗത്തിനായി ഇന്ത്യയിൽ നിർമിച്ച, സ്വന്തം അധികാരപരിധിയിലും നിയന്ത്രണത്തിലുമുള്ള സുരക്ഷിത സന്ദേശമയയ്ക്കൽ പ്ലാറ്റ്‌ഫോമാണ് Tosh Defence-ന്റെ SANKET. ഓരോ മന്ത്രാലയവും വകുപ്പും തിരഞ്ഞെടുക്കുന്ന അടിസ്ഥാനസൗകര്യത്തിൽ, Signal Protocol അടിസ്ഥാനമാക്കിയ അറ്റം മുതൽ അറ്റം വരെയുള്ള എൻക്രിപ്ഷൻ, ക്വാണ്ടം ശേഷമുള്ള കീ ധാരണ, AES-256 എന്നിവയോടെ സമർപ്പിത സംവിധാനം പ്രവർത്തിപ്പിക്കുന്നു.
Sanket ഉപയോഗിക്കുമ്പോൾ സർക്കാർ വിവരങ്ങൾ എവിടെയാണ് സൂക്ഷിക്കുന്നത്?
സർക്കാർ തിരഞ്ഞെടുക്കുന്നിടത്ത്: ഇന്ത്യയിലെ ഒരു ഡാറ്റാ സെന്ററിൽ, സ്വന്തം സ്ഥാപനപരിസരത്ത് അല്ലെങ്കിൽ അടച്ചിട്ട ശൃംഖലയിൽ. Sanket സമർപ്പിതമായി സ്വന്തം സെർവറുകളിൽ സ്ഥാപിച്ച് പ്രവർത്തിപ്പിക്കുന്ന സംവിധാനമാണ്. അതിനാൽ ഡാറ്റ പങ്കിട്ടതോ വിദേശത്ത് ഹോസ്റ്റ് ചെയ്തതോ ആയ സേവനത്തിൽ ഒരിക്കലും സൂക്ഷിക്കപ്പെടില്ല.
ഞങ്ങളുടെ ഡയറക്ടറിയുമായും ഒറ്റത്തവണ പ്രവേശന സംവിധാനവുമായും Sanket സംയോജിപ്പിക്കാനാകുമോ?
അതെ. SCIM 2.0 വഴി വകുപ്പിന്റെ ഡയറക്ടറിയിൽനിന്ന് ഉപയോക്തൃ അക്കൗണ്ടുകൾ സജ്ജമാക്കാം; അക്കൗണ്ട് ചേർക്കൽ LDAP അല്ലെങ്കിൽ Active Directory ഉപയോഗിച്ച് പരിശോധിക്കാം; അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് വകുപ്പിന്റെ സ്വന്തം OpenID Connect അല്ലെങ്കിൽ SAML 2.0 തിരിച്ചറിയൽ ദാതാവ് വഴിയും FIDO2 സുരക്ഷാ കീ ഉപയോഗിച്ചും സൈൻ ഇൻ ചെയ്യാം.
അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് ഉദ്യോഗസ്ഥരുടെ സന്ദേശങ്ങൾ വായിക്കാനാകുമോ?
ഇല്ല. ഉപയോക്തൃ തിരിച്ചറിയലുകൾ, ഉപകരണങ്ങൾ, നയങ്ങൾ എന്നിവ ഭരണാധികാരികൾ നിയന്ത്രിക്കുന്നു. ഉള്ളടക്കം തുറക്കാനുള്ള താക്കോലുകൾ സെർവറിൽ ഇല്ലാത്തതിനാൽ സന്ദേശങ്ങളും ഫയലുകളും കോളുകളുടെ ഉള്ളടക്കവും സംഭാഷണത്തിൽ പങ്കെടുക്കുന്നവരുടെ ഉപകരണങ്ങളിൽ മാത്രമേ ലഭ്യമാകൂ.
സർക്കാർ രേഖാനയത്തിന് അനുസൃതമായി വിവരങ്ങൾ സൂക്ഷിക്കേണ്ട കാലയളവ് നിശ്ചയിക്കാൻ കഴിയുമോ?
അതെ. സന്ദേശങ്ങൾ, പ്രക്ഷേപണങ്ങൾ, കോൾ രേഖകൾ, മുന്നറിയിപ്പുകൾ, സ്വയം അപ്രത്യക്ഷമാകുന്ന സന്ദേശങ്ങൾ എന്നിവ എത്രകാലം നിലനിർത്തണമെന്നത് വകുപ്പിന്റെ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ ക്രമീകരിക്കുന്നു.
ഒരു വകുപ്പ് SANKET-നെ എങ്ങനെ വിലയിരുത്തും?
Tosh Defence-യുമായി ചേർന്നുള്ള ഘടനാപരമായ സാങ്കേതിക വിലയിരുത്തലിലൂടെ: ഒരു വിശദീകരണം, പൊതുവായി ലഭ്യമായ സാങ്കേതിക ധവളപത്രം, വെളിപ്പെടുത്തൽ നിരോധന കരാറിന് വിധേയമായി വിലയിരുത്തുന്നവർക്ക് ആവശ്യമായ വിശദാംശങ്ങളുള്ള നിയന്ത്രിത പതിപ്പ്.
സർക്കാർ ആശയവിനിമയങ്ങൾ നിങ്ങളുടെ ഉടമസ്ഥതയിലുള്ള അടിസ്ഥാനസൗകര്യത്തിലേക്ക് മാറ്റുക
പ്രത്യേകമായി ഹോസ്റ്റ് ചെയ്യുന്ന സ്ഥാപനം മുതൽ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് പൂർണമായി വേർതിരിച്ച സ്ഥാപനം വരെയുള്ള വിന്യാസ മാർഗങ്ങൾ, തിരിച്ചറിയൽ സംവിധാനവുമായുള്ള സംയോജനം, വിലയിരുത്തൽ എന്നിവയെക്കുറിച്ച് Tosh Defence മന്ത്രാലയങ്ങൾക്കും വകുപ്പുകൾക്കും വിശദീകരണം നൽകുന്നു.